千兆网络，为什么通过ROS转发后，网速变百兆了？

psbird

如题，我有两条外网线路，一条通过3层交换机出口，另一条通过ros出口，内网用户默认通过三层交换机的网关访问外网，如果想切换成ROS访问外网，通过拨ROS的VPN来实现。现在发现，内网用户如果网关为3层交换机的话，局域网内文件拷贝速度可以达千兆（100MB/秒），但当拨通VPN后，内网拷贝的速度马上变成百兆（10MB/秒）。首先，ROS的网卡都是千兆，其次也没有作任何限速，请问这是什么原因？恳请各位指导，谢谢！

yus

通过什么方式来传输文件？

sealin

pptp接入的vpn么，是否ros设置了pptp的限速
观察下传输过程中ros的cpu使用情况
可能是cpu不足

psbird

yus 发表于 2015-6-28 13:14
通过什么方式来传输文件？

余老师好，我是通过网络共享来传输文件的。比如映射网络驱动器，或者直接用“\\ip\共享文件”这样的方式来拷贝文件的。

psbird

sealin 发表于 2015-6-28 16:43
pptp接入的vpn么，是否ros设置了pptp的限速
观察下传输过程中ros的cpu使用情况
可能是cpu不足

你好，是通过PPTP接入的VPN，但是没有进行限速。另外根据你的提示，发现在未拷贝文件的时候，CPU利用率为2-3%，一拷贝大文件，CPU利用率马上上升到60-70%左右，难道确实是这个原因？

sealin

psbird 发表于 2015-6-28 17:09
你好，是通过PPTP接入的VPN，但是没有进行限速。另外根据你的提示，发现在未拷贝文件的时候，CPU利用率为 ...

vpn需要拆封包操作比较多，很容易升高cpu你可以单独测试下vpn发包效率影响
另外
同一个vlan下配置多个网关就是了，没必要用pptp的
用户可以设置不同的网关，走不同的路由出去

psbird

sealin 发表于 2015-6-29 00:26
vpn需要拆封包操作比较多，很容易升高cpu你可以单独测试下vpn发包效率影响
另外
同一个vlan下配置多个 ...

感谢你的回复，同一VLAN配置多网关，是否就是通过在防火墙中标记地址列表，然后在路由中根据标记进行分流？
这点我好像也尝试过，但是始终是通过ROS的网关，速度就慢许多，不知何故？

sealin

psbird 发表于 2015-6-29 21:48
感谢你的回复，同一VLAN配置多网关，是否就是通过在防火墙中标记地址列表，然后在路由中根据标记进行分流 ...

客户机上配置，网络属性里的网关，走ros时，就设置ros的接口ip为网关，走三层交换机的时候就设置三层交换机的ip为网关